溫馨提示×

溫馨提示×

您好，登錄后才能下訂單哦！

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》

使用sqlmap進(jìn)行日志sql注入檢測

發(fā)布時間：2020-07-03 15:47:03 來源：網(wǎng)絡(luò) 閱讀：2148 作者：serverxx0 欄目：安全技術(shù)

sqlmap可以導(dǎo)入webserver的日志進(jìn)行查找注入點  日志需要sqlmap指定的格式

sqlmap.py -l demo.log --batch --smart  


tips:甲方的一些動態(tài)掃描器 日志分析掃描器 可以調(diào)用sqlmap來檢測注入 畢竟是神器 畢竟在更新 自己去重寫檢測sqlmap 也不一定寫的有sqlmap這么完美

 

有時間做個demo出來   記錄下。


via:http://www.hack6.com/wzle/ctytq/20140314/42076.html 可以參考下

向AI問一下細(xì)節(jié)

免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點不代表本網(wǎng)站立場，如果涉及侵權(quán)請聯(lián)系站長郵箱：is@yisu.com進(jìn)行舉報，并提供相關(guān)證據(jù)，一經(jīng)查實，將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI
助
手